這個神祕團伙可不是第一次搞大新聞,從偷銀行到癱瘓全球醫院系統,他們的「戰績」可謂輝煌。今天,我們就來揭開這個「罪惡帝國」的真面目:他們是誰?為什麼專挑幣圈下手?我們又該怎麼自保?準備好了嗎?一起來看看吧!
Lazarus Group是誰?北韓的「數位特種部隊」
![]() |
| Lazarus Group可不是一般的駭客團伙,他們就像北韓的「數位瑞士刀」 |
Lazarus Group可不是一般的駭客團伙,他們被認為是北韓政府支持的「國家級駭客組織」。自2009年首次亮相以來,他們就像北韓的「數位瑞士刀」,什麼都幹:間諜活動、偷錢、搞破壞,樣樣精通。為什麼?因為北韓政府需要錢、情報和影響力,而Lazarus Group就是他們的祕密武器。
- 間諜活動:專門針對南韓和美國,竊取機密情報,破壞對手的行動。比如2009-2012年的「Operation Troy」,他們用DDoS攻擊癱瘓了南韓政府網站。
- 偷錢:北韓被國際制裁搞得經濟緊張,Lazarus Group就成了「搶銀行」的能手。他們不只偷傳統銀行,還盯上了加密貨幣交易所,畢竟幣圈的錢更好偷、更好洗。
- 搞破壞:像是2014年的Sony Pictures駭客事件,他們洩露了一堆內部資料,讓Sony損失慘重,單是IT修復就花了3500萬美元。
背後推手?據信是北韓人民軍偵察總局(RGB),直接聽命於最高領導人。聽起來是不是有點像電影裡的反派組織?但這就是現實。
他們的目標:幫北韓賺錢、搞亂世界
![]() |
| Lazarus Group的行動其實就是北韓政府的延伸 |
Lazarus Group的行動其實就是北韓政府的延伸。他們的目標很明確:
- 搞情報:幫北韓政府監視和打擊敵對勢力。
- 籌資金:透過駭客攻擊籌集外匯,據說是為了支持北韓的核武和導彈計劃。畢竟,聯合國的制裁讓北韓很難賺到外匯。
- 製造混亂:透過網路攻擊癱瘓對手的基礎設施,展現北韓的「存在感」。
簡而言之,他們是北韓在數位世界的「特種部隊」,專門幹一些見不得光的事。
現在的Lazarus Group:盯上幣圈,技術越來越猛
![]() |
| 最近幾年 Lazarus Group特別愛盯上加密貨幣交易所 |
別以為Lazarus Group是老古董,他們可是與時俱進的駭客組織。根據2024年的威脅評估報告,他們的技術越來越厲害,能針對Windows、macOS和Linux系統發動攻擊,還開發了一堆新型惡意軟件。最近幾年,他們特別愛盯上加密貨幣交易所,為什麼?因為幣圈的錢多、安全相對薄弱,而且洗錢超方便。
- 2023年,他們被指控偷了超過2億美元的加密貨幣。
- 2025年1月,Phemex交易所被駭,損失7000萬美元,手法和Bybit事件如出一轍。
- 2025年2月21日,Bybit被駭15億美元,區塊鏈偵探ZachXBT和Arkham Intelligence都把矛頭指向Lazarus Group。
看來,他們已經把幣圈當成了「提款機」,而且胃口越來越大。
Lazarus Group的「輝煌戰績」:Bybit只是冰山一角
Bybit事件只是他們「罪行」的一部分,Lazarus Group的「戰績」可多了去了。以下是他們被懷疑參與的幾個大案:
- Operation Troy (2009-2012年):
DDoS攻擊南韓和美國網站,癱瘓多個政府和媒體網站
損失/影響: 多個網站中斷
- Sony Pictures駭客 (2014年):
洩露Sony內部郵件、未上映電影,癱瘓公司系統
損失/影響: 超過3500萬美元IT修復成本
- 孟加拉銀行盜竊 (2016年):
透過SWIFT系統試圖偷10億美元,成功偷走8100萬美元
損失/影響: 8100萬美元
- WannaCry勒索軟件 (2017年):
全球150多國中招,影響數十萬電腦,癱瘓醫院、企業系統
損失/影響: 數十億美元間接經濟損失
- Stake.com駭客 (2023年9月):
偷走約4100萬美元加密貨幣
損失/影響: 4100萬美元
- Phemex駭客 (2025年1月):
損失約7000萬美元,手法類似Bybit
損失/影響: 7000萬美元
這些事件顯示,Lazarus Group的攻擊範圍超廣,從傳統金融到加密貨幣,無所不包。他們的招數包括釣魚攻擊、水坑攻擊(在特定網站埋伏),還會用惡意軟件鎖定特定目標,技術含量相當高。
結語:Lazarus Group的威脅,你該怎麼辦?
![]() |
| Lazarus Group不僅技術高超,而且背後有國家支持,目標明確、行動迅速 |
Bybit事件讓我們再次見識到Lazarus Group的厲害,他們不僅技術高超,而且背後有國家支持,目標明確、行動迅速。對我們普通人來說,這是個警鐘:加密貨幣的世界雖然充滿機會,但安全永遠是第一要務。
自保小筆記:
- 用硬體錢包:別把幣都放在交易所,硬體錢包(像Ledger)更安全。
- 小心釣魚:別亂點來路不明的連結,駭客最愛這招。
- 分散風險:別把所有資產放在一個地方,分散到不同錢包和平台。
- 關注新聞:隨時掌握最新的安全資訊和威脅情報。
Lazarus Group還會繼續作惡嗎?幾乎可以肯定。但只要我們提高警惕,保護好自己的資產,就能讓他們無機可乘。畢竟,在這個數位戰場上,安全才是最大的本錢!





0 留言